CVE-2025-68784 in Linux
Сводка
по VulDB • 12.06.2026
В ядре Linux устранена следующая уязвимость:
xfs: исправлена проблема UAF (Use-After-Free) в механизме восстановления расширенных атрибутов (xattr repair).
Функция xchk_setup_xattr_buf может выделять новый буфер для значения, что означает, что любая ссылка на ab->value до вызова этой функции может стать «висячим указателем» (dangling pointer). Исправление заключается в перемещении присваивания после настройки буфера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.